Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is de exploitant van de website Dutch A2 (hierna: „de Dienst"), bereikbaar via www.dutcha2.nl. De volledige registratiegegevens staan hieronder.

Dit Privacybeleid geldt voor alle verwerkingen van persoonsgegevens die wij als verwerkingsverantwoordelijke uitvoeren — op de Dienst via www.dutcha2.nl en ook binnen onze openbare profielen op sociale netwerken die op het platform van een derde draaien (hierna: „Profielen op sociale netwerken”); op dit moment is dat onze Facebook-pagina, beschreven in paragraaf 12. Het beleid geldt niet voor verwerkingen die de exploitant van zo’n platform voor eigen doeleinden en onder eigen verantwoordelijkheid uitvoert — die beschrijft hij in zijn eigen beleid.

Denys Nehometianov, ul. Zygmunta Krasińskiego 15a/3, 50-449 Wrocław, Polska, NIP: 8992927401, REGON: 522216256

Contact: info@dutcha2.nl — Wij beantwoorden berichten doorgaans binnen enkele uren, uiterlijk de volgende werkdag.

Telefoon: +48 572 929 474 (ma–vr 9:00–17:00 CET: telefonisch bereikbaar in het Engels en Pools, sms in elke taal)

De verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld.

2. Doeleinden en rechtsgronden van de verwerking (website)

AI-functies — botcontrole (ALTCHA) en daglimiet

Alle door AI beoordeelde oefeningen werken zonder account — de Dienst kent geen accounts. Om te voorkomen dat geautomatiseerde scripts het gratis AI-tegoed opgebruiken, lost uw browser vóór het versturen op de achtergrond een kleine rekenopgave op („proof of work” volgens het open-source ALTCHA-mechanisme), die onze eigen server aanmaakt en controleert. Daarbij wordt geen derde partij benaderd, worden geen kenmerken van uw apparaat of browser uitgelezen en wordt niets op uw apparaat opgeslagen; omdat er niets op uw randapparatuur wordt opgeslagen of daarvan wordt uitgelezen, is art. 11.7a Telecommunicatiewet niet van toepassing en is hiervoor geen toestemming nodig. De verwerking van het verzoek zelf berust op ons gerechtvaardigd belang bij misbruikpreventie (art. 6, lid 1, onder f AVG). Details en bronverwijzingen staan in paragraaf 10.

Het aantal AI-verzoeken per dag is begrensd, zodat het gratis tegoed niet door geautomatiseerde toegang wordt opgebruikt. Daarvoor leiden wij uit uw IP-adres (bij IPv6: het /64-netwerk) een onomkeerbare hash af en tellen wij de verzoeken bij die hash. Het IP-adres zelf slaan wij voor dit doel niet op; het kan niet uit de hash worden teruggerekend. De teller wordt 48 uur na het laatste AI-verzoek automatisch verwijderd. Rechtsgrond is ons gerechtvaardigd belang bij misbruikpreventie en bij het bewaken van de capaciteit van het gratis aanbod (art. 6, lid 1, onder f AVG). U kunt tegen deze verwerking te allen tijde bezwaar maken op grond van art. 21 AVG — mail naar info@dutcha2.nl. Antwoorden en opnamen bereiken OpenAI zonder gebruikersidentificatie.

Contactformulier op de ondersteuningspagina

Op de ondersteuningspagina (/support) kunt u een contactformulier gebruiken. Wij verwerken alleen wat u er zelf invult: uw naam, uw e-mailadres en de tekst van uw bericht. Om te voorkomen dat een vraag verloren gaat, slaan wij het bericht op in onze eigen database op onze server in de EU (Hetzner, Helsinki; zie paragraaf 4), waar het in ons interne berichtenoverzicht verschijnt, en bezorgen wij het tegelijk als e-mail aan info@dutcha2.nl via onze aanbieder Brevo (Sendinblue SAS, EU — Frankrijk; zie paragraaf 4); het heeft geen andere ontvanger en wordt nooit voor reclame gebruikt. Wij verwijderen het bericht zodra uw vraag definitief is afgehandeld, uiterlijk na zes maanden; een als spam gemarkeerd bericht verwijderen wij na 30 dagen. Het formulier wordt beschermd door een verborgen veld voor bots (honeypot), een minimale invultijd, een begrenzing van het aantal verzendingen aan de serverzijde en een kleine rekenopgave die uw browser vóór het versturen op de achtergrond oplost („proof of work” volgens het open-source ALTCHA-mechanisme, aangemaakt en gecontroleerd door onze eigen server, samen met een eenmalig verzendticket). Daarbij wordt geen derde partij benaderd en leest geen van deze maatregelen informatie van uw randapparatuur of schrijft er iets naartoe, dus voor het versturen is geen toestemming voor enige dienst van derden nodig (art. 11.7a Telecommunicatiewet is niet van toepassing); kan uw browser die controle niet uitvoeren, dan kunt u ons altijd rechtstreeks op info@dutcha2.nl mailen. Rechtsgrond: art. 6, lid 1, onder b AVG wanneer uw vraag onze dienst of de overeenkomst betreft, anders art. 6, lid 1, onder f AVG (gerechtvaardigd belang — het beantwoorden van uw vraag); de maatregelen tegen misbruik berusten op ons gerechtvaardigd belang bij misbruikpreventie (art. 6, lid 1, onder f AVG).

3. AI-verwerking (derden)

Uw tekst- en spraakinzendingen worden zonder gebruikersidentificatie doorgestuurd naar één AI-beoordelaar — wij voegen aan het verzoek geen naam, geen e-mailadres en geen ander kenmerk van u toe:

• OpenAI Ireland Ltd. — de enige partij die door gebruikers ingezonden inhoud verwerkt. Zij ontvangt alle geschreven tekst (schrijfopdrachten, beschrijvingen) voor inhoudelijke beoordeling, en alle spraakopnamen voor transcriptie. Onze contractpartij in de EU is OpenAI Ireland Ltd.; verwerking kan in de VS plaatsvinden. OpenAI is niet gecertificeerd onder het EU-U.S. Data Privacy Framework, dus de doorgifte berust op de EU-modelcontractbepalingen (art. 46, lid 2, onder c AVG) samen met een Transfer Impact Assessment (bewijs: https://openai.com/policies/eu-privacy-policy/); met OpenAI is een verwerkersovereenkomst (art. 28 AVG) gesloten. OpenAI verklaart dat API-gegevens niet worden gebruikt voor modeltraining en binnen maximaal 30 dagen worden verwijderd.

De technische tussenschakel is onze eigen backend. Die draait — net als de website zelf — op onze bij Hetzner Online GmbH (Duitsland) gehuurde server in het datacenter Helsinki (Finland, EU; details over Hetzner in paragraaf 4). De backend bewaart uw antwoorden of opnamen niet — die worden doorgegeven aan OpenAI en het resultaat wordt teruggestuurd.

Vermeld in uw teksten en opnamen geen bijzondere categorieën van persoonsgegevens (bijvoorbeeld gegevens over gezondheid, herkomst, geloof of seksuele geaardheid) en ook geen namen of contactgegevens van uzelf of van anderen — wij hebben ze niet nodig en beoordelen ze niet. Dit is een verzoek aan u: wat u invoert, gaat ongewijzigd naar de AI-beoordelaar; wij filteren het niet.

Spraaksynthese (TTS) — ontvangt uw opnamen of antwoorden niet

De Dienst speelt Nederlandse audiofragmenten af bij luisteroefeningen. De audio wordt vooraf gesynthetiseerd uit onze eigen scriptteksten. Deze diensten ontvangen nooit uw opnamen of uw ingetypte antwoorden:

• Microsoft Ireland Operations Ltd. (Azure Speech — TTS) — spraaksynthese uit onze tekst (EU-regio — West-Europa, Nederland). Ontvangt geen opnamen of antwoorden van u. De aanbieder is Microsoft Corporation; eventuele doorgifte naar de VS berust op het EU-U.S. Data Privacy Framework (adequaatheidsbesluit, art. 45 AVG; Microsoft is gecertificeerd — bewijs: https://www.microsoft.com/en-us/privacy/microsoft-data-privacy-framework-covered-entities en de officiële lijst https://www.dataprivacyframework.gov/list).
• Amazon Web Services EMEA SARL (AWS Polly) — spraaksynthese (EU-regio — Frankfurt, eu-central-1). Ontvangt geen opnamen of antwoorden van u. De contractpartij voor klanten in de EER is de Europese vennootschap Amazon Web Services EMEA SARL (Luxemburg) — net als OpenAI Ireland of Microsoft Ireland; een eventuele doorgifte naar de VS is daarmee een verdere doorgifte binnen de Amazon-groep (Amazon.com, Inc.) en berust op het EU-U.S. Data Privacy Framework (art. 45 AVG — bewijs: https://aws.amazon.com/compliance/eu-us-data-privacy-framework/). https://www.dataprivacyframework.gov/participant/5776

Gegevens van kinderen

De Dienst richt zich op volwassenen die zich voorbereiden op het inburgeringsexamen op niveau A2. De leeftijdsgrens om in diensten van de informatiemaatschappij zelfstandig toestemming te geven voor gegevensverwerking is 16 jaar (art. 8 AVG; in Nederland bevestigd in art. 5 van de Uitvoeringswet AVG — UAVG); jongere gebruikers mogen de Dienst alleen gebruiken met toestemming en onder toezicht van een ouder of wettelijk vertegenwoordiger. Wij verzamelen niet bewust gegevens van kinderen onder de 16 jaar. Merkt u dat een kind de Dienst gebruikt zonder toestemming van een ouder, mail dan naar info@dutcha2.nl; wij verwijderen de betreffende gegevens dan onverwijld.

4. Ontvangers van gegevens

De website maakt gebruik van de volgende aanbieders:

• Brevo (Sendinblue SAS) — bezorging van de berichten uit het contactformulier op de ondersteuningspagina als transactionele e-mail aan info@dutcha2.nl (zie paragraaf 2) — daarbij wordt GEEN contact bij Brevo aangemaakt en wordt bij Brevo niets bewaard buiten de bezorging zelf (het bericht zelf bewaren wij in onze eigen database in de EU — zie de paragrafen 2 en 6); uw adres reist alleen mee als antwoordadres (Reply-To) en verschijnt tijdelijk in de bezorglogboeken van de verzending (EU — Frankrijk); het verbonden Amerikaanse bedrijf Brevo, Inc. (alleen klantenondersteuning als subverwerker, geen hosting in de VS) is gecertificeerd onder het EU-U.S. Data Privacy Framework — officiële registervermelding: https://www.dataprivacyframework.gov/participant/10010
• Hetzner Online GmbH — hosting van de website, onze backend en onze database op een door ons gehuurde server in het Hetzner-datacenter Helsinki (Finland, EU). De aanbieder is Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Duitsland (registergerecht Ansbach, HRB 6089) — een Duits bedrijf; met haar is een verwerkersovereenkomst volgens art. 28 AVG gesloten en haar technische en organisatorische maatregelen worden jaarlijks extern getoetst. Voor de locatie Finland is als subverwerker Hetzner Finland Oy (Huurrekuja 10, 04360 Tuusula, Finland — gebouwverhuur en technische ondersteuning) goedgekeurd (subverwerkerslijst: https://www.hetzner.com/AV/subunternehmer.pdf)
• Botcontrole (ALTCHA) — geen ontvanger — de botcontrole bij de AI-oefeningen en bij het contactformulier draait met het open-source ALTCHA-mechanisme volledig op onze eigen server. Er wordt geen derde partij benaderd, er worden geen apparaat- of browserkenmerken uitgelezen en er wordt niets op uw apparaat opgeslagen — details in paragraaf 10
• Eigen statistieken (zelf gehost) — onze bezoekersmeting draait volledig op eigen infrastructuur en bestaat uit twee delen — geen enkele derde partij verwerkt daarbij iets voor eigen doeleinden; de instantie draait bij onze hoster Hetzner als verwerker (zie hierboven), en er worden aan niemand gegevens doorgegeven. (1) Een zelfgeschreven, zeer klein meetscript (geleverd vanaf ons eigen domein) meldt aan onze eigen, zelf beheerde analytics-instantie dat een pagina is bezocht. Het leest geen enkel apparaat- of browserkenmerk uit — geen schermresolutie, geen browsertaal, geen apparaatopslag — en verstuurt uitsluitend het adres van de bezochte pagina en de hostnaam. (2) Onafhankelijk daarvan telt onze eigen server paginaweergaven op basis van de gegevens die elke browser toch al met elk verzoek meestuurt (URL, referrer, taalheader, user-agent, IP-adres); bij paginawissels die zonder nieuw serververzoek plaatsvinden, meldt ons meetscript daarnaast het opgevraagde adres. Het IP-adres wordt daarbij alleen vluchtig in het werkgeheugen gebruikt (voor het benaderde land en een onomkeerbare, maandelijks wisselende bezoekershash) en niet opgeslagen. Beide delen werken zonder cookies en zonder gegevens op uw apparaat; art. 11.7a Telecommunicatiewet is niet van toepassing, omdat er niets op uw randapparatuur wordt opgeslagen of daarvan wordt uitgelezen. Rechtsgrond is ons gerechtvaardigd belang bij een gegevensarme bezoekersmeting en bij het onderscheiden van echte bezoeken en botverkeer (art. 6, lid 1, onder f AVG); u kunt tegen deze verwerking te allen tijde bezwaar maken op grond van art. 21 AVG — mail naar info@dutcha2.nl
• Meta Platforms Ireland Ltd. — uitsluitend in verband met onze Facebook-pagina — gezamenlijke verwerkingsverantwoordelijkheid in de zin van artikel 26 AVG, details in paragraaf 12. Dit betreft niet de website, die aan Meta geen gegevens doorgeeft

Hieronder staat per ontvanger duidelijk of deze uw gegevens ontvangt of niet:

5. Doorgifte van gegevens

Een deel van de verwerking vindt plaats binnen de EU (de website, onze backend en onze database draaien op onze eigen, bij Hetzner Online GmbH gehuurde server in het datacenter Helsinki/Finland; West-Europa/Nederland — Azure Speech; Frankfurt/Duitsland — AWS Polly; Frankrijk — de verzendinfrastructuur van Brevo). Verschillende ontvangers zijn echter Amerikaanse bedrijven of geven gegevens door aan de VS. Voor Microsoft Corporation (Azure Speech; registervermelding: https://www.dataprivacyframework.gov/participant/6474), Amazon Web Services EMEA SARL, Luxemburg (AWS Polly — een eventuele doorgifte naar de VS is een verdere doorgifte binnen de groep Amazon.com, Inc.; registervermelding: https://www.dataprivacyframework.gov/participant/5776) en Brevo, Inc. (klantenondersteuning van de e-mailverzender; registervermelding: https://www.dataprivacyframework.gov/participant/10010) berust de doorgifte op het EU-U.S. Data Privacy Framework (adequaatheidsbesluit, art. 45 AVG), en onze verwerkersovereenkomsten met deze aanbieders bevatten daarnaast modelcontractbepalingen als terugvalmechanisme. Voor OpenAI (beoordeling van tekst en spraaktranscriptie) bestaat geen DPF-certificering — die doorgifte berust op de EU-modelcontractbepalingen (art. 46, lid 2, onder c AVG) samen met een Transfer Impact Assessment; onze contractpartij in de EU is OpenAI Ireland Ltd. De TTS-aanbieders (Azure, Polly) ontvangen uw opnamen of antwoorden niet — zij synthetiseren audio uit onze scriptteksten; de bewijslinks per doorgiftegrond staan in de paragrafen 3 en 4.

Een kopie van de modelcontractbepalingen waarop een doorgifte naar een derde land berust, sturen wij u op verzoek toe — mail naar info@dutcha2.nl.

6. Bewaartermijnen

• Serverlogs (applicatiefoutlogs) — automatisch verwijderd na uiterlijk 3 dagen. Ze bevatten geen IP-adressen en worden uitsluitend gebruikt voor foutopsporing; we houden geen toegangslog van afzonderlijke paginaweergaven bij.
• IP-adres en apparaatgegevens voor beveiliging en misbruikpreventie (paragraaf 2) — uitsluitend tijdens de afhandeling van het verzoek in het werkgeheugen verwerkt en daarna verworpen — het IP-adres zelf slaan wij niet op en een toegangslog van afzonderlijke paginaweergaven houden wij niet bij. Na afhandeling van het verzoek blijft van het IP-adres uitsluitend over wat in de regels hieronder staat — steeds als een onomkeerbare hash, nooit als het adres zelf: het AI-daglimiet, de bezoekersmeting en de teller van het contactformulier.
• Tekst en opnamen doorgestuurd naar OpenAI — worden doorgestuurd en niet door onze server bewaard. OpenAI verklaart deze binnen maximaal 30 dagen te verwijderen.
• Azure Speech (TTS), AWS Polly — ontvangen alleen onze scriptteksten; zij bewaren uw gegevens niet.
• IP-hash (AI-daglimiet zonder account) — automatisch verwijderd 48 uur na het laatste AI-verzoek; het IP-adres zelf wordt voor dit doel niet opgeslagen. U kunt bezwaar maken — art. 21 AVG.
• Voortgang bij oefeningen (lokaal in de browser) — wordt — alleen nadat u het opslaan hebt ingeschakeld (opt-in) — lokaal in uw browser opgeslagen totdat u het wist (voortgang bereikt onze servers niet).
• Bezoekersmeting — wij slaan afzonderlijke paginaweergaven op als losse gebeurtenissen — geen samengevoegde totalen; een automatisch, dagelijks proces wist deze gebeurtenissen uiterlijk na 25 maanden. Elke gebeurtenis draagt een pseudonieme bezoekershash: onomkeerbaar, maandelijks wisselend en uitsluitend voor deze website afgeleid (de naam ervan gaat mee in de berekening), zodat hij niet met de gegevens van welke andere website dan ook kan worden samengevoegd; IP-adressen worden nooit opgeslagen. Alleen samengevoegde statistieken, waaruit geen individuele persoon kan worden herleid, bewaren wij gedurende de looptijd van de Dienst (overweging 26 AVG).
• Berichten uit het contactformulier — bewaard tot uw vraag definitief is afgehandeld, uiterlijk zes maanden; als spam gemarkeerde berichten 30 dagen. De opslag dient de bezorgzekerheid (een meldings-e-mail kan mislukken), de navolgbaarheid van de afhandeling en het beantwoorden van vervolgvragen. Om overbelasting te voorkomen tellen wij hoeveel berichten er vanaf één internetverbinding worden verstuurd (ten hoogste 5 per uur en 15 per dag; daarnaast geldt een totaalgrens van 60 per uur voor alle afzenders samen). De sleutel daarvoor is een onomkeerbare hash van het IP-adres, die uitsluitend in het werkgeheugen van de server staat; 24 uur na uw laatste bericht telt hij niet meer mee en uiterlijk bij de eerstvolgende automatische opruiming — die elk uur loopt — wordt hij gewist.
• Botcontrole (ALTCHA) — vermelding tegen hergebruik — op onze eigen server onthouden wij uitsluitend dát een rekenopgave al is opgelost, zodat dezelfde oplossing geen tweede keer kan worden gebruikt. Die vermelding staat alleen in het werkgeheugen, bevat geen gegevens over u en telt niet meer mee zodra de rekenopgave verloopt (20 minuten; bij het ticket van het contactformulier 30 minuten); uiterlijk bij de eerstvolgende automatische opruiming — die elke vijf minuten loopt — wordt zij gewist.
• Facebook-pagina (reacties, emoji’s, berichten) — wij bewaren die zelf niet: reacties en emoji’s blijven op onze pagina staan en berichten in het postvak ervan, zolang de auteur of wij ze daar laten staan; een reactie verwijderen wij uitsluitend op de gronden die in paragraaf 16 van de Gebruiksvoorwaarden staan. Hoe lang Meta zelf deze gegevens bewaart, geeft die onderneming niet eenduidig aan en is ons daarom niet bekend.

Verwijdering en back-ups

Waar wij aangeven dat gegevens worden verwijderd, betreft dat onze productiegegevens. In onze eigen back-ups (dagelijkse back-ups op onze eigen infrastructuur bij Hetzner, EU) kunnen gegevens om technische redenen tot 14 dagen nalopen; zij worden daar niet geanalyseerd en worden definitief gewist wanneer de betreffende back-up verloopt.

7. Rechten van gebruikers

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage in uw gegevens (art. 15)
• Recht op rectificatie van uw gegevens (art. 16)
• Recht op gegevenswissing — „het recht om vergeten te worden" (art. 17)
• Recht op beperking van de verwerking (art. 18)
• Recht op overdraagbaarheid van gegevens (art. 20)
• Recht van bezwaar tegen de verwerking (art. 21)

Om uw rechten uit te oefenen, neemt u contact op via: info@dutcha2.nl

Wij beantwoorden uw verzoek onverwijld, in elk geval binnen één maand. Is dat wegens de complexiteit of het aantal verzoeken nodig, dan kan die termijn met nog eens twee maanden worden verlengd; daarover informeren wij u binnen de eerste maand (art. 12, lid 3 AVG). Voor onze pagina op een sociaal netwerk geldt daarnaast paragraaf 12.

Recht van bezwaar (art. 21 AVG). U heeft het recht om, om redenen die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen verwerkingen die berusten op art. 6, lid 1, onder f AVG. Dat betreft de beveiliging en misbruikpreventie (paragraaf 2), het daglimiet voor AI-verzoeken (paragraaf 2), de afhandeling van uw contactverzoek (paragraaf 2), de bezoekersmeting (paragrafen 2, 4 en 10), de botcontrole (paragraaf 10) en onze pagina op een sociaal netwerk inclusief de pagina-inzichten (paragraaf 12). Een vormvrij bericht aan info@dutcha2.nl volstaat. Aan direct marketing doen wij niet.

Geautomatiseerde besluitvorming in de zin van art. 22 AVG vindt niet plaats. De AI-beoordeling van uw oefenantwoorden heeft geen rechtsgevolgen en treft u niet op vergelijkbare wijze aanmerkelijk: zij is oefenfeedback, geen examenuitslag, en wordt door niemand als bewijs gebruikt. Vóór elke AI-ondersteunde opdracht melden wij bovendien dat een AI-systeem het antwoord beoordeelt (art. 50, lid 1 van de AI-verordening).

Transparantie volgens de AI-verordening (EU) 2024/1689

Meldingen volgens art. 50 van de AI-verordening (kenbaar maken van de AI-interactie en machineleesbare markering van AI-inhoud) zijn in de Dienst geïmplementeerd. Onze gedocumenteerde classificatie van de AI-beoordelingsfunctie volgens bijlage III / art. 6 van de AI-verordening (resultaat: geen systeem met een hoog risico) hebben wij openbaar samengevat: AI-transparantie

8. Intrekken van toestemming

Berust de verwerking op toestemming, dan heeft u het recht die toestemming te allen tijde in te trekken. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Uw toestemming voor opslag op uw apparaat (paragraaf 10) trekt u in via het 💾-symbool boven aan de oefen- en leerpagina’s: daar opent u het paneel en schakelt u het opslaan uit. Wat al is opgeslagen wordt daarbij gewist — juist daarom vragen wij eerst om een bevestiging.

9. Recht om een klacht in te dienen

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit. Woont u in Nederland, dan kunt u uw klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl). Omdat de verwerkingsverantwoordelijke in Polen is gevestigd, is de leidende toezichthouder de Poolse autoriteit UODO (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen. U mag zelf kiezen bij welke van beide u de klacht indient (art. 77 AVG). uodo.gov.pl.

10. Cookies en opslag op uw apparaat

De Dienst zet geen cookies. Lokale opslag in de browser wordt — uitsluitend met uw toestemming — voor de volgende doeleinden gebruikt:

• Noodzakelijk — geen — de Dienst zet geen cookies; ook voor beveiliging is geen cookie nodig (de botcontrole werkt zonder opslag, zie hieronder)
• Functioneel (lokaal in de browser) — Opslag van gegevens die uw gebruik mogelijk maken. Daarachter zitten twee technisch volstrekt verschillende mechanismen met verschillende regels — ze worden hieronder in de onderdelen a) en b) apart toegelicht.
• Analyse en marketing — Wij gebruiken geen analyse- of marketingcookies. Het bezoek meten wij zelf — met een eigen, zeer klein meetscript en een telling aan de serverzijde op onze eigen infrastructuur (details in paragraaf 4): geen van beide schrijft iets op uw apparaat, leest apparaatkenmerken uit, plaatst identificatoren op uw apparaat, volgt u over andere websites of geeft gegevens aan derden door. Rechtsgrond: art. 6, lid 1, onder f AVG; u kunt tegen deze verwerking bezwaar maken op grond van art. 21 AVG.

a) Apparaatopslag (localStorage) — uw leervoortgang, alleen met uw toestemming

• Opgeslagen worden: uw antwoorden en leervoortgang, de gekozen taal en de audiostatus van de oefeningen.
• Deze inhoud verlaat uw apparaat niet — zij wordt op geen enkel moment aan ons of aan derden doorgegeven.
• Opt-in: van uw leerinhoud schrijven wij pas iets weg wanneer u dat bij het eerste oefenen uitdrukkelijk toestaat („Leervoortgang op dit apparaat opslaan?”).
• Weigert u, dan wordt niets van uw leervoortgang in localStorage geschreven; opgeslagen wordt dan alleen uw beslissing zelf („storage-pref” met de waarde „off”), zodat wij die kunnen respecteren en het u niet opnieuw hoeven te vragen. Alle oefeningen blijven werken, maar uw voortgang gaat bij het herladen verloren.
• Altijd te wijzigen: het 💾-symbool boven aan de oefen- en leerpagina’s toont de status en opent een paneel waarin u het opslaan uit- en weer inschakelt. Uitschakelen wist wat al is opgeslagen; staat er al iets op uw apparaat, dan vragen wij daarom eerst om een bevestiging.
• De volledige lijst van vermeldingen staat in de tabel hieronder.

b) Cookies — de Dienst zet geen cookies

• De Dienst zet geen enkele cookie — ook geen sessie- of beveiligingscookie. Er wordt dus bij geen enkel verzoek een cookie naar onze server meegestuurd.
• Omdat niets op uw randapparatuur wordt opgeslagen of daarvan wordt uitgelezen, is art. 11.7a Telecommunicatiewet niet van toepassing en is er geen cookiebanner nodig.

Botcontrole zonder derde partij (ALTCHA — proof of work)

Waar de Dienst een botcontrole nodig heeft — bij de AI-oefeningen en bij het versturen van het contactformulier — gebruiken wij het open-source ALTCHA-mechanisme (MIT-licentie) en draaien wij het volledig zelf. Waarom: de controle voorkomt dat geautomatiseerde scripts het gratis AI-tegoed opgebruiken. Hoe: onze server maakt een kleine rekenopgave aan; uw browser lost die op de achtergrond op (doorgaans ruim binnen een seconde) en stuurt alleen het rekenresultaat terug; onze server controleert het en accepteert elke oplossing precies één keer. Anders dan bij klassieke captchadiensten worden daarbij geen kenmerken van uw browser of apparaat uitgelezen — geen fingerprinting, geen grafische-kaart-kenmerk, geen IP-analyse door derden — er wordt niets op uw apparaat opgeslagen, er worden geen cookies gezet en er wordt geen derde partij benaderd; de benodigde code wordt vanaf ons eigen domein geleverd. Omdat op uw randapparatuur niets wordt opgeslagen en er niets van wordt uitgelezen, is geen toestemming op grond van art. 11.7a Telecommunicatiewet vereist; de verwerking van het verzoek zelf berust op ons gerechtvaardigd belang bij misbruikpreventie (art. 6, lid 1, onder f AVG). Zonder deze controle werken alle oefeningen zonder AI-beoordeling gewoon. Het contactformulier op de ondersteuningspagina wordt door dezelfde controle beschermd; kan uw browser die niet uitvoeren, dan kunt u ons altijd rechtstreeks op info@dutcha2.nl mailen (zie paragraaf 2).

Meer informatie over ALTCHA (open source, MIT-licentie): altcha.org · ALTCHA GDPR Compliance · Proof-of-Work Mechanism · Source Code (MIT)

Concrete vermeldingen op uw apparaat

Volledig overzicht van wat de Dienst op uw apparaat opslaat. Van uw leerinhoud slaan wij niets op voordat u dat uitdrukkelijk toestaat: de eerste keer dat er bij het oefenen iets te bewaren valt, vragen wij het u („Leervoortgang op dit apparaat opslaan?”). Pas na uw toestemming ontstaat er überhaupt een vermelding — en ook dan alleen wanneer u de betreffende functie daadwerkelijk gebruikt. De enige uitzondering is de vermelding „storage-pref” in deze tabel: die bevat uitsluitend uw beslissing zelf — ook een weigering — omdat wij die anders niet zouden kunnen respecteren en het u bij elk bezoek opnieuw zouden moeten vragen. Een deel van de vermeldingen hoort bij onderdelen (de cursus, de woordenlijsten, het leerspel) die nog niet voor iedereen zijn opengesteld; die vermeldingen ontstaan pas zodra het betreffende onderdeel beschikbaar is en u het gebruikt. Uw beslissing kunt u altijd wijzigen via het 💾-symbool boven aan de oefen- en leerpagina’s; bij het uitschakelen worden de opgeslagen vermeldingen gewist. Alle vermeldingen zijn first-party, bevatten geen gebruikersidentificatie en worden niet aan ons doorgegeven:

Omdat er geen toestemmingsplichtige analyse- of marketingdiensten worden gebruikt, is er geen cookiebanner nodig — er valt niets te accepteren of te weigeren. Komt er in de toekomst zo’n dienst bij, dan vragen wij vooraf uw toestemming via een banner. Het bovenstaande betreft deze website. Op onze pagina in het sociale netwerk slaat Meta informatie op uw apparaat op of leest die daarvan uit; welke dat zijn en hoe u daarover kunt beslissen, beschrijft Meta in haar cookiebeleid (https://www.facebook.com/privacy/policies/cookies/). Onze eigen rol beschrijft paragraaf 12. Cookies kunt u daarnaast beheren in de instellingen van uw browser.

11. Vrijwillige verstrekking van gegevens

Het verstrekken van persoonsgegevens is vrijwillig: de Dienst kent geen accounts en er bestaat geen wettelijke plicht om ons gegevens te verstrekken. Voor afzonderlijke functies is het verstrekken echter noodzakelijk om die functie te kunnen leveren: zonder de tekst die u invoert of zonder uw spraakopname kunnen wij de AI-beoordeling niet uitvoeren (paragraaf 3); zonder uw e-mailadres kunnen wij een vraag via het contactformulier niet beantwoorden — uw naam invullen is daar vrijwillig (paragraaf 2). Andere nadelen ontstaan er niet: alle oefeningen zonder AI-beoordeling werken volledig zonder enige gegevens. Uw invoer en uw opnamen verwerken wij uitsluitend om de beoordeling te leveren en voor geen enkel ander doel.

12. Onze pagina op een sociaal netwerk (Facebook)

Wij beheren een pagina op het sociale netwerk Facebook, dat wordt geëxploiteerd door Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ierland. Bij een bezoek aan onze pagina verwerkt Meta persoonsgegevens van bezoekers — ook van bezoekers zonder Facebook-account — en slaat daarbij informatie op hun apparaat op of leest die daarvan uit. Voor het verzamelen van die gegevens en voor de daaruit opgebouwde paginastatistieken („pagina-inzichten”) zijn wij samen met Meta gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG. Van Meta ontvangen wij uitsluitend geaggregeerde statistieken die niet op individuele personen betrekking hebben; welke gegevens Meta verder verwerkt en voor welke doeleinden kunnen wij niet beoordelen en niet beïnvloeden.

De rechtsgrond voor onze aanwezigheid op dit netwerk en voor de samen met Meta verantwoorde verwerking (het verzamelen van de bezoekgegevens en de daaruit opgebouwde pagina-inzichten) is artikel 6, lid 1, onder f) AVG (gerechtvaardigd belang) — informeren over de Dienst, mensen bereiken die zich op het examen voorbereiden en aan de hand van geaggregeerde statistieken zien welke berichten belangstelling wekken. Voor de overige verwerking, die Meta onder eigen verantwoordelijkheid uitvoert, is Meta verantwoordelijk; verzoeken over de rechten genoemd in paragraaf 7 worden in de eerste plaats door Meta afgehandeld, en een verzoek dat ons bereikt sturen wij onverwijld, uiterlijk binnen zeven kalenderdagen, aan Meta door. Onafhankelijk daarvan kunt u uw rechten op grond van artikel 26, lid 3 AVG ook jegens ons uitoefenen; verzoeken over reacties, emoji’s en berichten op onze pagina (zie hieronder) beantwoorden wij zelf. De Dienst zelf laadt geen enkele inhoud van sociale netwerken en geeft daaraan geen gegevens door — u kunt de Dienst dus volledig gebruiken zonder Facebook-account en zonder onze pagina te bezoeken.

Meta geeft gegevens ook buiten de EU door, in het bijzonder naar de Verenigde Staten. Meta Platforms, Inc. is gecertificeerd onder het EU-U.S. Data Privacy Framework (registervermelding geraadpleegd op 26 augustus 2026: actief, hercertificering in behandeling — https://www.dataprivacyframework.gov/participant/4452). Op welke mechanismen Meta die doorgiften verder baseert, beschrijft Meta in haar eigen privacybeleid (https://www.facebook.com/privacy/policy/); wijzelf voeren deze doorgiften niet uit.

Als u iets op onze pagina plaatst — een reactie of een emoji — of ons een bericht stuurt, zien wij de inhoud van wat u schrijft en de openbare gegevens van uw profiel (naam en profielfoto), en verwerken wij die uitsluitend om te kunnen antwoorden en de pagina te modereren; de rechtsgrond is artikel 6, lid 1, onder f) AVG (gerechtvaardigd belang bij communicatie en bij een behoorlijk beheer van de pagina). Deze gegevens kopiëren wij niet naar de database van de Dienst, gebruiken wij niet voor reclame of profilering en wij bouwen er geen eigen lijsten mee op; ze blijven bij Meta opgeslagen onder de voorwaarden van Meta, en uw eigen reactie kunt u altijd zelf verwijderen. Reacties verwijderen wij uitsluitend op de gronden die in paragraaf 16 van de Gebruiksvoorwaarden staan. Plaats in openbare reacties alstublieft geen persoonsgegevens — niet van uzelf en niet van anderen — en in het bijzonder geen gezondheidsgegevens; schrijf voor persoonlijke zaken naar info@dutcha2.nl.

De kern van de afspraak tussen ons en Meta en informatie over de pagina-inzichten: https://www.facebook.com/legal/terms/page_controller_addendum · https://www.facebook.com/legal/terms/information_about_page_insights_data

13. Wijzigingen in dit Privacybeleid

De verwerkingsverantwoordelijke behoudt zich het recht voor dit Privacybeleid te wijzigen. Bij belangrijke wijzigingen worden gebruikers geïnformeerd via een melding op de Dienst. Betreft een wijziging ook onze pagina op een sociaal netwerk, dan plaatsen wij daarnaast een bericht op die pagina. De actuele versie staat altijd op deze pagina.